Deutscher Bundestag 

19. Wahlperiode 


Drucksache 19/9168 

05 . 04.2019 


Antwort 

der Bundesregierung 


auf die Kleine Anfrage der Abgeordneten Roman Müller-Böhm, Stephan Thomae, 
Grigorios Aggelidis, weiterer Abgeordneter und der Fraktion der FDP 
- Drucksache 19/8618 - 


Datenschutzvisualisierung 


Vorbemerkung der Fragesteller 

Die Digitalisierung beschleunigt unser tägliches Leben und ennöglicht es, große 
Datenmengen innerhalb kürzester Zeit zu verarbeiten. Auch Unternehmen ar¬ 
beiten mit gesammelten Daten von Kunden und versuchen dadurch, die derzei¬ 
tigen Möglichkeiten der Digitalisierung zu ihrem Zweck zu nutzen. Sobald ein 
Unternehmen die Daten seiner Kunden erhebt und weiterverarbeitet, ist es dazu 
verpflichtet, die Dateninhaber darüber aufzuklären, in welcher Form diese Ver¬ 
arbeitung geschieht, welche Daten erhoben, an wen Daten weitergegeben und 
in welcher Form sie gespeichert werden. Dem Dateninhaber ist dies in Fonn der 
sogenannten Datenschutzerklärung vorzulegen, und er hat in vielen Fällen die 
Möglichkeit, der Erhebung und Weiterverarbeitung zu widersprechen. Die Er¬ 
klärung ermöglicht damit ihrem Sinn und Zweck nach eine Aufklärung über die 
Vorgänge der Datenerhebung und -Verarbeitung. Der Widerspruch gegen die 
vorgelegte Datenschutzerklärung gibt dem Bürger somit zumindest theoretisch 
die Möglichkeit, die Kontrolle über seine Daten zu behalten. Jedoch erscheint 
die Annahme, dass Datenschutzerklärungen in jeder Vertragsbeziehung auf¬ 
merksam gelesen und verstanden werden, unrealistisch. Stattdessen können zu 
lange Datenschutzerklärungen der Aufklärung von Verbrauchern sogar abträg¬ 
lich sein. Einer Studie aus dem Jahr 2011 im Auftrag von Microsoft Deutsch¬ 
land zufolge liest nur ein Drittel der Web-Nutzer die Datenschutzbestimmun¬ 
gen von Intemet-Dienstanbietern durch (https://docplayer.org/23609328- 
Datenschutz-im-intemet-studie-von-tns-infratest-im-auftrag-von-microsoft- 
deutschland.html). Es besteht der Verdacht, dass sich diese Zahl mit Umsetzung 
der Datenschutz-Grundverordnung (DSGVO) in den Datenschutzerklärungen 
nicht verbessert haben könnte. In einer Zeit, in der Daten nicht länger nur eine 
Kundenkartei ausmachen, sondern ein Gut im internationalen Warenverkehr 
sind, stellt sich aus Sicht der Fragesteller die Frage, ob die Art und Weise der 
Datenschutzerklärungen ihrem Zweck entsprechen oder ob es Nachbesserungs¬ 
bedarf gibt. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern, für Bau und Heimat 
vom 3. April 2019 übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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Vorbemerkung der Bundesregierung 

Die seit dem 25. Mai 2018 in Deutschland und allen Mitgliedstaaten der Europä¬ 
ischen Union unmittelbar geltende Datenschutz-Grundverordnung (DSGVO) soll 
die Datenschutzrechte der betroffenen Personen stärken. So haben betroffenen 
Personen nach der DSGVO das Recht auf Transparenz von Datenverarbeitung 
und -Speicherung, indem ihnen deutlich zu vermitteln ist, welche Daten bei wel¬ 
cher Gelegenheit und zu welchen Zwecken erhoben und verarbeitet werden (vgl. 
Artikel 5 Absatz 1 DSGVO). Zudem sollen die betroffenen Personen umfassend 
informiert sein, wer ggf. die Empfänger ihrer Daten sind, wie lange personenbe¬ 
zogene Daten gespeichert werden, wann sie zu löschen sind und welche Rechte 
ihnen gegenüber dem verantwortlichen Datenverarbeiter zustehen. 

Die Bundesregierung beobachtet aufmerksam die Erfahrungen der Nutzerinnen 
und Nutzer mit dem neuen Datenschutzrecht. Die DSGVO sieht in Artikel 97 
DSGVO zum 25. Mai 2020 eine erste Evaluierung durch die Europäische Kom¬ 
mission unter Einbeziehung der Mitgliedstaaten, der Aufsichtsbehörden, des Eu¬ 
ropäischen Parlaments, des Rates und anderer einschlägiger Stellen vor. Diese 
bleibt abzuwarten. 


1. Inwiefern ist nach Ansicht der Bundesregierung dem Bürger durch die aktu¬ 
ellen Bestimmungen, wie Unternehmen ihren Vertragspartnern die Daten¬ 
schutzbestimmungen darzulegen zu haben, ausreichende Aufklärung und In¬ 
fonnation über die Verwendung und die Einwilligungen in die Verarbeitung 
von Daten gegeben? 

a) Inwiefern hält die Bundesregierung insbesondere die rein textliche Dar¬ 
stellung von Datenschutzbestimmungen für ausreichend, um eine Beleh¬ 
rung des Betroffenen angemessen und verständlich sicherzustellen? 

b) Inwiefern hält die Bundesregierung den durch die aktuellen Bestimmun¬ 
gen hervorgerufenen Umfang von Datenschutzbestimmungen für zielfüh¬ 
rend, um neben der Infonnationsmöglichkeit auch ein Verständnis dieser 
Infonnationen zu gewährleisten? 

Die Fragen 1 bis lb werden gemeinsam beantwortet. 

Die Einwilligung als Erlaubnis für eine Datenverarbeitung im Sinne von Artikel 6 
Absatz 1 Buchstabe a DSGVO setzt eine vorherige Information voraus, damit die 
betroffene Person für einen bestimmten Fall in informierter Weise und unmiss¬ 
verständlich bekunden kann, dass sie mit der Verarbeitung der sie betreffenden 
Daten einverstanden ist (vgl. Artikel 4 Nummer 11 und Artikel 7 Absatz 2 
DSGVO). 

Damit die Nutzerinnen und Nutzer wissen, was mit ihren Daten geschieht, sind 
aus Sicht der Bundesregierung transparente und verständliche Datenschutzerklä¬ 
rungen erforderlich. Nach Auffassung der Bundesregierung sorgen die Bestim¬ 
mungen der DSGVO dafür, dass die Nutzerinnen und Nutzer über die Rechts¬ 
grundlagen, über die Art und Weise der Verarbeitung ihrer Daten und ihre Rechte 
hinreichend informiert und aufgeklärt werden. In welcher Form die Information 
erbracht wird (durch rein textliche und/oder auch visualisierte Darstellungen), 
gibt die DSGVO nicht vor. Die DSGVO verpflichtet den Verantwortlichen einer 
Datenverarbeitung lediglich, alle Informationen gemäß den Artikeln 13 und 14 
DSGVO in präziser, transparenter, verständlicher und leicht zugänglicher Form 
in einer klaren und einfachen Sprache zu übermitteln (Artikel 12 Absatz 1 
DSGVO). 
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Die Kontrolle und Überprüfung, ob diese Regelungen der DSGVO in der Praxis 
eingehalten werden, obliegt allein den unabhängigen Datenschutzbehörden. Auf 
die Tätigkeit der unabhängigen Datenschutzaufsichtsbehörden darf und wird die 
Bundesregierung keinen Einfluss nehmen. 


2. Hält die Bundesregierung die Infonnationspflichten nach Artikel 13, 14 DSGVO 
für zweckmäßig und verständlich genug, um vom Betroffenen vollumfäng¬ 
lich erfasst werden zu können? 

Die Informationspflichten nach Artikel 13 DSGVO (Direkterhebung) oder Arti¬ 
kel 14 DSGVO (Dritterhebung) dienen nach dem der DSGVO zugrundeliegen¬ 
den Verständnis dazu, der betroffenen Person über die Existenz der Datenverar¬ 
beitungsvorgänge und seine Zwecke im Sinne einer fairen und transparenten Ver¬ 
arbeitung Kenntnis zu geben. Die DSGVO hat die Informationspflichten für die 
Verantwortlichen nach den Artikeln 13 und 14 DSGVO gegenüber der früheren 
Richtlinie 95/46/EG ausgeweitet. Sie müssen beachtet werden, sofern keine Aus¬ 
nahmevorschriften durch die DSGVO oder das sie ergänzende Bundesdaten¬ 
schutzgesetz einschlägig sind. 

Die Bundesregierung sieht vor dem Hintergrund der noch nicht einmal ein Jahr 
geltenden DSGVO derzeit keine Veranlassung, die Zweckmäßigkeit der Pflichten 
nach den Artikeln 13 und 14 DSGVO in Frage zu stellen. Im Übrigen bleibt die 
zum 25. Mai 2020 anstehende Evaluierung der DSGVO abzuwarten (siehe Vor¬ 
bemerkung der Bundesregierung). 


3. Inwiefern ist die Bundesregierung der Auffassung, dass durch die Einwilli¬ 
gung in die Datenschutzerklärung eine Infonniertheit des Betroffenen tat¬ 
sächlich vorausgesetzt werden kann? 

Die Einwilligung ist eine Willensbekundung, mit der die betroffene Person für 
einen bestimmten Fall in informierter Weise und unmissverständlich bekundet, 
dass sie mit der Verarbeitung der sie betreffenden Daten einverstanden ist (vgl. 
Artikel 4 Nummer 11 DSGVO). Dies kann nach Erwägungsgrund 32 Satz 1 
DSGVO eine ausdrückliche (schriftlich, elektronisch oder mündlich) oder kon¬ 
kludente Erklärung sein. Die Erklärung kann durch Anklicken eines Kästchens 
beim Besuch einer Internetseite, durch die Auswahl technischer Einstellungen für 
Dienste der Informationsgesellschaft oder durch eine andere Handlung gesche¬ 
hen, mit der die betroffene Person in dem jeweiligen Kontext eindeutig ihr Ein¬ 
verständnis mit der beabsichtigten Verarbeitung ihrer personenbezogenen Daten 
signalisiert (Erwägungsgrund 32 Satz 2 DSGVO). Stillschweigen, bereits ange¬ 
kreuzte Kästchen oder Untätigkeit der betroffenen Person stellen keine Einwilli¬ 
gung dar (Erwägungsgrund 32 Satz 3 DSGVO). Die DSGVO lässt die Integration 
von Einwilligung in schriftliche oder elektronische Allgemeine Geschäftsbedin¬ 
gungen zu. Zugleich sieht sie erhöhte Anforderungen an solch integrierte Einwil¬ 
ligungen vor, damit diese den Erfordernissen einer eindeutigen Erklärung genü¬ 
gen (vgl. Erwägungsgrund 43 Satz 2 DSGVO). Gemäß der Richtlinie 93/13/EWG 
des Rates des Rates vom 5. April 1993 über missbräuchliche Klauseln in Ver¬ 
braucherverträgen (ABI. L 95 vom 21. April 1993, S. 29) soll eine vom Verant¬ 
wortlichen vorformulierte Einwilligungserklärung zudem in verständlicher und 
leicht zugänglicher Form in einer klaren und einfachen Sprache zur Verfügung 
gestellt werden, und sie sollte keine missbräuchlichen Klauseln beinhalten (Er¬ 
wägungsgrund 42 Satz 6 DSGVO). 
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Wenn diese objektiven Voraussetzungen der DSGVO eingehalten werden, was 
durch die unabhängigen Datenschutzbehörden zu kontrollieren und durchzuset¬ 
zen ist, liegt nach dem Grundverständnis der DSGVO eine informierte Einwilli¬ 
gung vor. Ob sodann tatsächlich vorausgesetzt werden kann, dass eine konkrete 
betroffene Person durch eine Datenschutzerklärung im Einzelfall hinreichend 
darüber informiert ist, das heißt sich bei Erteilung der Einwilligung bewusst ist, 
in welche Art der Datenverarbeitung einwilligt, in welchem Umfang Daten nach 
Erteilung der Einwilligung weiterverarbeitet werden oder an welche Empfänger 
Daten für welche Zwecke übermittelt werden wird maßgeblich davon abhängen, 
wie die Informationen beim Empfänger wahrgenommen und verstanden werden. 


4. Hält die Bundesregierung das „Clicking-without-Reading“-Phänomen, also 
das Überfliegen einer Datenschutzerklärung ohne tatsächliche Kenntnis¬ 
nahme des Inhalts mit anschließender Einwilligung, welches im Rahmen der 
Akzeptanz der Datenschutzerklärung angenommen wird, für existent und 
dem Sinn und Zweck der Infonnationspflicht der Unternehmen und dem Wi¬ 
derspruchsrecht des Bürgers für zuwiderlaufend? 

Die Bundesregierung teilt die Auffassung der Fragesteller, dass Datenschutzer¬ 
klärungen von den Nutzerinnen und Nutzern häufig nicht in ausreichendem Maße 
gelesen werden. 

Wenn die gesetzlichen Voraussetzungen der DSGVO eingehalten werden, be¬ 
steht für die Nutzerinnen und Nutzer die Möglichkeit, alle wesentlichen Informa¬ 
tionen in klarer und verständlicher Weise zu erhalten und somit freiwillig und 
informiert einzuwilligen. Im Übrigen wird auf die Antwort zu den Fragen 1 bis 3 
verwiesen. Hinsichtlich der Maßnahmen, wie die Bundesregierung dem „click- 
ing-without-reading“-Phänomen weiter entgegen wirken will, wird auf die Ant¬ 
wort zu Frage 9 verwiesen. 


5. Wie hoch war die Zahl der Aufrufe der bundesministerialen Intemetauftritte 
im Jahr 2018, und wie oft wurde auf den Intemetseiten der Bundesregierung 
die Datenschutzerklärung im Jahr 2018 aufgerufen (bitte nach Bundesminis¬ 
terien aufschlüsseln)? 

Die Antworten entnehmen Sie bitte der nachstehenden Tabelle. 
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Name des Ministeriums 

Anzahl der Aufrufe der 

Intemetseite 

(01.01.-31.12.2018) 

Anzahl der Aufrufe der 
Datenschutzerklämng 
Intemetseite 
(01.01.-31.12.2018) 

Bundesministerium des Innern, für Bau und Heimat 

5.582.127 

11.499 

Auswärtiges Amt 

17.973.663 

2.787 

Bundesministerium für Familie, Senioren, Frauen 
und Jugend 

9.461.588 

4.466 

Bundesministerium für Gesundheit 

9.251.772 

1.504* 

Bundesministerium für Arbeit und Soziales 

9.499.056 

2.339 

Bundesministerium für wirtschaftliche Zusammenarbeit 
und Entwicklung 

3.350.592 

1.132 

Bundesministerium für Ernährung und Landwirtschaft 

2.236.391 

348 

Bundesministerium für Umwelt, Naturschutz und 
nukleare Sicherheit 

4.913.091 

1.939 

Bundesministerium für Bildung und Forschung 

4.950.597 

8.254 

Bundesministerium der Verteidigung 

2.450.903 

1.584 

Bundesministerium der Justiz und für 

V erbraucherschutz 

1.145.303 

(01.01.-25.05.2018) 

59 

(01.01.-25.05.2018) 

Bundesministerium für Wirtschaft und Energie 

12.311.923 

3.835 

Bundesministerium der Finanzen 

16.763.823 

6.797 

Bundesministerium für Verkehr und digitale 

Infrastruktur 

2.041.306 

(01.01.18 -25.05.18)** 

501 

(01.01.18 -25.05.18)** 

Bundespresseamt 

17.480.502 

55.863 


Aufgrund des Wechsels des Tracking-Tools kann das BMG nur den Zeitraum vom 9. Mai 2018 bis 31. Dezember2018 angeben. Die Zahl 
der Gesamtaufrufe konnte aufgrund von Reporting-Berichten rekonstruiert werden. Die Zahl der Aufrufe der Datenschutzerklärung nicht. 
* Seit Geltung der DSGVO (25. Mai 2018) wurde das „Tracking“ auf der Intemetseite www.bmvi.de deaktiviert. 


6. Wie oft wurden auf den Intemetseiten der Bundesministerien Betroffenen- 

rechte bezüglich der Datenverarbeitung wahrgenommen? 

a) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Auskunft 
(Artikel 15 DSGVO) wahrgenommen? 

b) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Berichtigung 
(Artikel 16 DSGVO) wahrgenommen? 

c) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Löschung 
(Artikel 17 DSGVO) wahrgenommen? 

d) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Einschrän¬ 
kung der Verarbeitung (Artikel 18 DSGVO) wahrgenommen? 

e) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Datenüber¬ 
tragbarkeit (Artikel 20 DSGVO) wahrgenommen? 
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f) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Widerspruch 
(Artikel 21 DSGVO) wahrgenommen? 

g) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Widerruf der 
Einwilligung wahrgenommen? 

Die Fragen 6 bis 6g werden gemeinsam beantwortet. 

Die Antworten entnehmen Sie bitte der nachstehenden Tabelle. 


Name des Ministeriums 

Antwort 

zu 

Frage a 

Antwort 

zu 

Frage b 

Antwort 

zu 

Frage c 

Antwort 

zu 

Frage d 

Antwort 

zu 

Frage e 

Antwort 

zu 

Frage f 

Antwort 

zu 

Frage g 

Bundesministerium des 
Innern, für Bau und 

Heimat 

29 

0 

3 

0 

0 

1 

0 

Auswärtiges Amt 

0 

0 

0 

1 

0 

0 

0 

Bundesministerium für 
Familie, Senioren, Frauen 
und Jugend 

0 

0 

0 

0 

0 

0 

0 

Bundesministerium 
für Gesundheit 

2 

0 

3 

0 

0 

0 

0 

Bundesministerium 
für Arbeit und Soziales 

0 

0 

0 

0 

0 

0 

0 

Bundesministerium für 
wirtschaftliche 
Zusammenarbeit und 
Entwicklung 

0 

0 

0 

0 

0 

0 

0 

Bundesministerium 
für Ernährung und 
Landwirtschaft 

1 

0 

0 

0 

0 

0 

0 

Bundesministerium für 
Umwelt, Naturschutz und 
nukleare Sicherheit 

3 

0 

1 

0 

0 

0 

0 

Bundesministerium für 
Bildung und Forschung 

4 

0 

1 

0 

0 

0 

0 

B unde sminister ium 
der Verteidigung 

9 

Im Jahr 2018 gab es neun (9) Anfragen über die Formulare auf den Intemetseiten 
des BMVg/der Bundeswehr, die im Kontext der DSGVO gestellt wurden. Eine 
Erhebung über die einzeln wahrgenommenen Rechte (Artikel 15 bis 21 ff.) gab es 
nicht. 

Bundesministerium 
der Justiz und für 

V erbraucherschutz 

0 

0 

0 

0 

0 

0 

0 

Bundesministerium für 
Wirtschaft und Energie 

3 

0 

0 

0 

0 

0 

0 

Bundesministerium der 
Finanzen 

3 




1 



Bundesministerium für 
Verkehr und digitale 
Infrastruktur 

0 

0 

0 

0 

0 

0 

0 

Bundespresseamt 

6 

0 

2 

0 

3 

0 

0 
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7. Inwiefern sieht die Bundesregierung die Gefahr, dass Datenschutzhinweise 
in ihrem Umfang und ihrer Häufigkeit der Sensibilisierung des Bürgers ab¬ 
träglich sind und zu einer Abstumpfung des Bürgers hinsichtlich Daten¬ 
schutzerklärungen führen? 

Wenn die Datenschutzerklärungen den gesetzlichen Vorgaben der DSGVO ent¬ 
sprechen und die Bürgerinnen und Bürger insbesondere in präziser, transparenter, 
verständlicher und leicht zugänglicher Form und in einer klaren und einfachen 
Sprache informiert werden, besteht diese Gefahr nicht. Wenn viele Bürgerinnen 
und Bürger allerdings bei digitalen Diensten die Datenschutzerklärung oder Ein¬ 
willigung ohne Kenntnisnahme wegklicken, dürfte dies ein Hinweis sein, dass in 
diesem Bereich noch Verbesserungspotenzial besteht. 

Die Bundesregierung setzt sich dafür ein, dass die mit den Transparenz- und In¬ 
formationspflichten beabsichtigten positiven Wirkungen ausreichend zum Tragen 
kommen. Im Übrigen wird auf die Antworten zu den Fragen 1 bis 3 und 9 ver¬ 
wiesen. 

8. Inwiefern sind der Bundesregierung bzw. dem Bundesbeauftragten für den 
Datenschutz und die Informationsfreiheit Ursachen bekannt, die dazu führen, 
dass durchschnittlich ein Drittel der Nutzer im Internet die Datenschutz¬ 
bestimmungen akzeptieren, ohne diese zu lesen (https://docplayer.org/2360 
9328-Datenschutz-im-intemet-studie-von-tns-infratest-im-auftrag-von-micro 
soft-deutschland.html)? 

Wenn ja, welche? 

Der Bundesregiemng liegen keine näheren Erkenntnisse zu Ursachen vor, die 
dazu führen, dass Nutzerinnen und Nutzer im Internet vielfach Datenschutzbe¬ 
stimmungen akzeptieren, ohne diese zu lesen. Ob dem Bundesbeauftragten für 
den Datenschutz und für die Informationsfreiheit (BfDI) zu den Ursachen nähere 
Erkenntnisse vorliegen, entzieht sich der Kenntnis der Bundesregiemng. Der 
BfDI ist eine unabhängige Stelle, die nicht Teil der Bundesregiemng ist. 

9. Bedarf es nach Ansicht der Bundesregiemng einer besseren Visualisierung 
bzw. einer Aufbereitung von Datenschutzerklärungen, um diese verständli¬ 
cher zu machen? 

a) Inwiefern eignen sich nach Ansicht der Bundesregiemng grafische Ele¬ 
mente, wie beispielsweise Piktogramme oder farbliche Hinterlegungen 
(z. B. für besonders sparsame oder umfassende Datenverarbeitungen) für 
eine bessere Verständlichkeit von Datenschutzbestimmungen? 

b) Auf welchem Entwicklungsstand befindet sich der „One-Pager“, welcher 
vom Bundesministerium der Justiz und für Verbraucherschutz im Rah¬ 
men des Nationalen IT-Gipfels 2015 vorgestellt wurde (www.bmjv.de/ 
DE/Themen/FokusThemen/OnePager/OnePager_node.html)? 

c) Sieht die Bundesregiemng dabei die Möglichkeit, Datenschutzbestim¬ 
mungen ohne Verlust des Informationsgehaltes rechtskonfonn und an- 
wenderfreundlicher zu gestalten? 

Wenn ja, welche? 

d) Gibt es neben der Idee des „One-Pagers“ Altemativmodelle, die nach An¬ 
sicht der Bundesregiemng eine Datenschutzerklämng besser visualisieren 
bzw. besser verständlich machen? 


Wenn ja, welche? 
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e) In welcher Form plant die Bundesregierung, einen „One-Pager“ oder eine 
andere Form der Visualisierung zumindest für die eigenen Intemetauf- 
tritte umzusetzen oder zu erproben? 

Wenn ja, wann? 

Wenn nein, warum nicht? 

f) Welche Kooperationen beziehungsweise Austauschprogramme über eine 
verständliche und angemessene Visualisierung von Datenschutzerklärun¬ 
gen bestehen zwischen der Bundesregierung und Vertretern aus der Wirt¬ 
schaft, der Wissenschaft, der Verbraucherschutzorganisationen und der 
Datenschutzorganisationen, und welche Ergebnisse konnten seit dem Na¬ 
tionalen IT-Gipfel 2015 erarbeitet werden? 

g) Plant die Bundesregierung darüber hinaus Kooperationsmodelle mit 
Dienstleistem aus der Privatwirtschaft, um Visualisierungsmodelle in ih¬ 
rer Praktikabilität zu erproben? 

Wenn ja, welche, und wann sollen diese stattfinden? 

Die Fragen 9 bis 9g werden gemeinsam beantwortet. 

Nach Auffassung der Bundesregierung sind Piktogramme, Icons oder Bildsym¬ 
bole gut geeignet, bei den Nutzerinnen und Nutzer für eine bessere Verständlich¬ 
keit von Datenschutzbestimmungen zu sorgen. Die DSGVO sieht in Artikel 12 
Absatz 7 auch vor, dass die Informationen, die den betroffenen Personen gemäß 
den Artikeln 13 und 14 DSGVO bereitzustellen sind, in Kombination mit stan¬ 
dardisierten Bildsymbolen bereitgestellt werden können, um in leicht wahrnehm¬ 
barer, verständlicher und klar nachvollziehbarer Form einen aussagekräftigen 
Überblick über die beabsichtigte Verarbeitung zu vermitteln. Nach Artikel 12 Ab¬ 
satz 8 DSGVO besitzt die Europäische Kommission die Befügnis, mit einem de¬ 
legierten Rechtsakt nähere Bestimmungen zu den Bildsymbolen zu erlassen. 

Die Bundesregierung will die Entwicklung von innovativem Einwilligungsma¬ 
nagement fordern und unterstützen. Das Bundesministerium der Justiz und für 
Verbraucherschutz plant in 2019 die Vergabe eines Forschungsvorhaben „Inno¬ 
vatives Datenschutz-Einwilligungsmanagement“. Das Gutachten soll darlegen, 
welche Modelle es zum Einwilligungsmanagement in der Praxis gibt, wie sich 
die Verbraucherinnen und Verbraucher ein Einwilligungsmanagement wünschen, 
welche Kriterien dabei entscheidend sind und wie ein best-practice Einwilli¬ 
gungsmanagement konkret aussehen könnte. 

Eine weitere Möglichkeit, um das Verständnis von Datenschutzerklärungen bei 
den Nutzerinnen und Nutzer zu erhöhen, sind Programme, die automatisiert die 
Datenschutzerklärungen auslesen und auf bestimmte Aspekte (z. B. Datenverar¬ 
beitung aufgrund Einwilligung, Tracking, Datenübertragung an Dritte) hinwei- 
sen. Das BMBF hat ein entsprechendes Projekt „Privacy Guard“ gefördert. 

Der von Politik, Wirtschaft und Zivilgesellschaft entwickelte Datenschutz-One- 
Pager wurde auf dem IT-Gipfel 2015 vorgestellt und ist in der Folge von mehre¬ 
ren Unternehmen als Möglichkeit genutzt worden, ihre Datenverarbeitung gegen¬ 
über Verbraucherinnen und Verbrauchern auf einfache Weise im Internet trans¬ 
parent zu machen. 

Eine weitere Möglichkeit zur besseren Verständlichkeit bestünde darin, dass der 
Europäische Datenschutzausschuss für den Bereich von Internet und digitaler 
Welt eine rechtskonforme europaweit einheitliche Muster-Datenschutzerklärung 
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erarbeitet. Die Nutzerinnen und Nutzer brächte dies wegen des Wiedererken¬ 
nungswertes der Erklärungen Vorteile. Die Unternehmen, insbesondere auch 
kleine und mittlere Unternehmen, hätten den Vorteil, dass ihnen einfach und kos¬ 
tengünstig eine Datenschutzerklärung angeboten wird. 


10. Welche Rolle soll nach Ansicht der Bundesregierung der Gesetzgeber bzw. 
die öffentliche Hand einnehmen, wenn es um die Umsetzung von Konzepten 
zur Verbesserung der Verständlichkeit von Datenschutzbestimmungen geht? 

Die Bundesregierung tritt dafür ein, Datenschutzerklärungen auf ihren Internet¬ 
seiten in einer klaren und verständlichen Sprache zu formulieren. 

Die DSGVO eröffnet den Gesetzgebern in den Mitgliedstaaten jedoch keinen ge¬ 
setzgeberischen Spielraum in Bezug auf die Umsetzung von Konzepten zur Ver¬ 
besserung der Verständlichkeit von Datenschutzbestimmungen. 


11. Wie weit sind nach Ansicht der Bundesregierung Unternehmen in die Pflicht 
zu nehmen, ihre Datenschutzerklärungen so aufzubereiten, dass es Vertrags¬ 
partnern leichter fällt, deren Inhalt, insbesondere Bestimmungen, die die Per- 
sönlichkeitsrechte betreffen, besser nachzuvollziehen, und zu verstehen? 

Nach der DSGVO obliegt es jedem Verantwortlichen, der Daten verarbeitet, für 
eine präzise, verständliche, klare und einfache Information Sorge zu tragen. Die 
Kontrolle und Überprüfung, ob diese Regelungen der DSGVO in der Praxis ein¬ 
gehalten werden, obliegt den unabhängigen Datenschutzbehörden. 


12. Welche Maßnahmen plant die Bundesregierung, um neben der Visualisie¬ 
rung von Datenschutzbestimmungen den Bürger in seiner Rolle im Hinblick 
auf die große Relevanz des Datenschutzes zu sensibilisieren und eine kriti¬ 
sche Auseinandersetzung mit Datenschutzbestimmungen zu fördern, um 
dem Phänomen des „Clicking without Reading“ entgegenzuwirken? 

Nach Artikel 57 Absatz 1 Buchstabe b DSGVO ist es unter anderem Aufgabe der 
Datenschutzaufsichtsbehörden, die Öffentlichkeit über Risiken, Vorschriften, 
Garantien und Rechte im Zusammenhang mit Datenverarbeitung zu sensibilisie¬ 
ren und sie darüber aufzuklären. Besondere Beachtung sollen dabei spezifische 
Maßnahmen für Kinder finden. Darüber hinaus sind seitens der Bundesregierung 
keine über die Antwort zu Frage 9 hinausgehenden Maßnahmen geplant. 


13. Plant die Bundesregierung, die Darstellung der Datenschutzerklärungen und 
der entsprechenden Hinweise auf in ihrer Verantwortung hegenden Intemet- 
seiten zu vereinheitlichen, insbesondere auf den Intemetseiten der Bundes¬ 
ministerien, um dem Bürger das Auffinden und das Verstehen der Daten¬ 
schutzerklärungen der bundesministerialen Intemetauftritte zu vereinfa¬ 
chen? 

a) Wenn ja, auf welchen gemeinsamen Standard möchte sich die Bundesre¬ 
gierung einigen? 

b) Wenn nein, wieso nicht? 

Die Fragen 13 bis 13b werden gemeinsam beantwortet. 

Nach dem Ressortprinzip sind die Ressorts für die Presse- und Öffentlichkeitsar¬ 
beit im Rahmen ihrer Zuständigkeit eigenverantwortlich. Flierunter fallen auch 
die Internetauftritte und die darauf enthaltenen Datenschutzerklärungen. 
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Die Gestaltung der Internetseiten, die vom Bundespresseamt verantwortet wer¬ 
den, sind in einem laufenden Prozess der Überprüfung und Verbesserung, so dass 
kein Bedarf an einer Vereinheitlichung gesehen wird. 
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